CVE-2013-3160 in Word

Riassunto

di VulDB • 22/06/2026

Microsoft Office 2003 SP3 e 2007 SP3, Word 2003 SP3 e 2007 SP3, nonché Word Viewer consentono agli attaccanti remoti di leggere file arbitrari tramite un documento XML contenente una dichiarazione di entità esterna in combinazione con un riferimento a entità, correlato a un problema di XML External Entity (XXE), noto anche come "Vulnerabilità nella risoluzione delle Entità Esterne XML".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 17/04/2013
• Divulgazione: 11/09/2013
• Moderazione: accettato
• Voce: VDB-10236
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.23327
• KEV: no
• Attività: molto basso
• Settore: Education, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3160
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3160/